Classement des programmes malveillants - avril

1
ACTU NEWS ANTIVIRUS, ANTISPAM, CYBER
CRIMINALITÉS
Classement des programmes malveillants - avril 2009
Ce mois-ci, notre attention a été particulièrement attirée par deux nouveaux programmes
malicieux - Virus.Win32.Virut.ce et Exploit.HTML.CodeBaseExec.
Le premier, en février déjà se lançait à l'assaut de notre deuxième classement (ci-dessous) et
s'efforce de renouveler l'exploit dans le premier classement cette fois. De nouvelles versions de
ce virus nous arrivent tous les jours ce qui montre que les auteurs de virus suivent de très près
les détections effectuées par les programmes antivirus et tentent en réponse d'agrandir
l'envergure du botnet concerné. La pandémie ne fait que commencer et il est pratiquement sûr
qu'en mai, Virus.ce aura gagné des places dans le classement.
Exploit.HTML.CodeBaseExec. quant à lui, n'est pas aussi « nouveau » qu'il en a l'air puisque
ses premières versions étaient déjà détectées par Kaspersky Lab en 2004 et en 2006, il figurait
souvent dans nos classements. Il est caractérisé aujourd'hui comme « nouveau », étant donné
que nos statistiques sont désormais compilées sous un nouveau format.
Exploit.HTML.CodeBaseExec exploite une vulnérabilité basique d'Internet Explorer version 5.01,
5.5 et 6.0. Les cybercriminels s'appuient certainement sur le fait que certains utilisateurs n'ont
pas installé les correctifs ou bien utilisent les anciennes versions d'Internet Explorer.
Trojan.Win32.Chifrax.a quittait le classement en octobre pour revenir directement ce mois-ci en
4ème position. Ce cheval de Troie, de même que RaMag.a est une archive WinRAR modifiée,
et dans le cas présent ? dont la décompression est automatique.
Rang Evolution Programme malicieux
1 - 0 - Net-Worm.Win32.Kido.ih
2 - 0 - Virus.Win32.Sality.aa
3 - 6 - Trojan-Dropper.Win32.Flystud.ko
4 - Return - Trojan.Win32.Chifrax.a
5 - (-2) - Trojan.Win32.Autoit.ci
6 - (-2) - Trojan-Downloader.Win32.VB.eql
Site : Actu News AntiVirus, AntiSpam, Article
Cyber Criminalités
: Classement des programmes malveillants - avril 2009
2
7 - (0) - Packed.Win32.Krap.b
8 - (-2) - Worm.Win32.AutoRun.dui
9 - New - Exploit.HTML.CodeBaseExec
10 - (-2) - Packed.Win32.Black.a
11 - (1) - Virus.Win32.Sality.z
12 - New - Virus.Win32.Virut.ce
13 - New - Trojan.JS.Agent.xy
14 - (-3) - Worm.Win32.Mabezat.b
15 - (-3) - Virus.Win32.Alman.b
16 - (-11) - Packed.Win32.Krap.g
17 - Return - Packed.Win32.Klone.bj
18 - (-5) - Worm.Win32.AutoIt.ar
19 - New - Exploit.JS.Agent.agc
20 - (-5) - Email-Worm.Win32.Brontok.q
.../...
http://www.kaspersky.com/fr/news?id=207217159
Site : Actu News AntiVirus, AntiSpam, Article
Cyber Criminalit?
: Classement des programmes malveillants - avril 2009
3
Copyright : sergey - 2009-05-06 14:31:41
Creative Commons Deed
Paternité - Pas d'Utilisation Commerciale - Pas de Modification 2.5
Vous êtes libres :
* de reproduire, distribuer et communiquer cette création au public
Selon les conditions suivantes :
Paternité. Vous devez citer le nom de l'auteur original.
Pas d'Utilisation Commerciale. Vous n'avez pas le droit d'utiliser cette
création à des fins commerciales.
Pas de Modification. Vous n'avez pas le droit de modifier, de transformer
ou d'adapter cette création.
* A chaque réutilisation ou distribution, vous devez faire apparaître
clairement aux autres les conditions contractuelles de mise à disposition
de cette création.
* Chacune de ces conditions peut être levée si vous obtenez
l'autorisation du titulaire des droits.
Ce qui précède n'affecte en rien vos droits en tant qu'utilisateur
(exceptions au droit d'auteur : copies réservées à l'usage privé du
copiste, courtes citations, parodie...)
Ceci est le Résumé Explicatif du Code Juridique (la version intégrale du
contrat).
http://creativecommons.org/licenses/by-nc-nd/2.5/
Site : Actu News AntiVirus, AntiSpam, Article
Cyber Criminalit?
: Classement des programmes malveillants - avril 2009